Dallas Lock - Форум по вопросам информационной безопасности

Добрый день. Есть такая проблема. При переаттестации рабочего места стали ставить все необходимые обновления windows. На компьютере есть випнет на хосте и криптопро на виртуальной машине для выпуска электронных подписей. После обновлений перестали пробрасываться носители на виртуалку. Решили на резервном компьютере поставить винду с нуля. Поставили с нуля windows 21h2. Начали с виртуальной машины, настроили ее, поставили все необходимые сзи (крипто про, даллас, доктор вэб и т.д) Носители пробрасываются спокойно, дальше начали настраивать сзи на хосте, поставили DL80Kv689
и снова сразу же начались проблемы с пробросом носителей, т.е носители на хосте видны, да и виртуалка видит, но присоединить не может. Ошибка 0x80070067. Советовали удалить в реестре UpperFilters, но тогда при попытке присоединить Jacarta, rUTOKEN, etoken, синий экран на хосте. Что можете посоветовать? Рабочее место должно быть аттестовано согласно классу защищенности 1 Г.

Добрый день!
При запуске от имени администратора в окне контроля учетных записей не сохраняются учетные данные администратора (имя). Приходится каждый раз вводить имя администратора. Версия Dallas Lock 8.0.710.0-K. Столкнулся именно в данной версии с такой особенностью. Может кто сталкивался?

Доброго времени суток! Подскажите решение проблемы! Суть: в даллас лок 8.0 проищвели смену паролей, 2 дня все работало отлично, на третий, пользователи заходят в ОС, но не могут зайти на ресурсы, на который разграничет доступ (мандатный доступ), выдает сообщение "путь...отказано в доступе, отстутсвуют необходимые права, обратитесь к администратору" (ПРИМЕРНЫЙ ТЕКСТ сообщения, дословный не помню). При этом в журнале вх.пользователей Даллас лока пишет сообщение "пароль должен быть изменен". Поменяли еще раз - все тоже самое

Всем привет!

Может кто подскажет.
Есть ли способ изменить адрес СБ и ключ доступа для связи с СБ, не имея доступа к админке Dallas Lock 8.0? Например, изменить данные для связи с СБ через реестр Windows или через какой-нибудь файл типа DlPolicy.dls?

Всем добрый день. Коллеги, возник вопрос. Имеется парк машин гт. Установлен даллас, флехи зашифрованы по гост. Сейчас добавятся машины на астре, есть ли вариант подружить между собой шифрованные далласом флехи и астру?

"Установлен даллас, флехи зашифрованы по гост"
А зачем?

"А зачем?"
Чтобы с аттестованного компа нельзя было скинуть данные на не аттестованный. Таким образом устранен возможный ткуи.

to Александр
Primo, не ТКУИ, а вопрос НСД...
Secundo, такие методы спорны как сами по себе (в случае "утери ключа"), так и по нормативке (особенно по духу "криптографии" без сертификата, ага)...
Tertio, работа с такими накопителями возможна только в рамках одной/нескольких АС, оснащенных одинаковыми (поддерживающими одинаковый механизм преобразования файлов) СЗИ...
Last, собственно, "функции преобразования файловых объектов" в ALSE и DallasLock между собой несовместимы (во всяком случае в моей практике). Но, imho, об этом лучше (быстрее, надежнее) спросить разработчиков и одного, и второго решения, чем здесь...

Здравствуйте!
Нет ли информации, продлят серт ФСТЭК на Даллас 8-К? Техподдержка на сайте ФСТЭК указана до 2026 года. Оно вроде позволяет использовать. Но даллас перестали ставить при аттестации. Ставят СНС. Штоль всё? Эра линукса пришла?
И второй вопрос: как можно оправдать покупку обновлений/лицензий до Win10? Или уже невозможно?

Имеется в виду покупка НЕотечественного ПО. Сеть одноранговая, гос и мун закупки.
Переход на отечественное пока для нас финансово неподъёмный. Хотя сейчас и W10 взлетела, но пока что дешевле, чем обновление СЗН под линукс + обучение + сам линукс